=====Eine Oracle Linux 6 Umgebung für eine Oracle Installation vorbereiten=====

Nach der erfolgreichen Grundinstallation eines Oracle Linux 6 auf dem Server steht die Konfiguration der Umgebung als Vorbereitung für die Datenbank Software Installation an.

Bzgl. der Server Grundinstallation siehe hier zum Beispiel: [[linux:install_oracle_hp_dl380p|Installation einer Oracle Umgebung auf einem HP ProLiant DL380p Gen 8 Server]].

Im Prinzip ist die Vorbereitung einer Umgebung für Oracle 10g R2 oder 11g R2 sehr ähnlich, ein paar Punkte könnten für eine Standard Edition vereinfacht werden eine gleichmäßige Installation hat aber den Vorteil das alles Server gleich aufgesetzt sind.


Ablauf:
  * Oracle Validated RPM installieren
  * Von Oracle benötigte Software Pakete installieren
  * Kernel Parameter anpassen
  * SE Linux ausschalten
  * Shared Memory Filesystem anpassen
  * ZeroConfig Network ausschalten
  * IPV6 ausschalten
  * Huge pages aktivieren
  * Core File Creation einschalten
  * Security und Limits für den Oracle User anpassen
  * NTP prüfen
  * Name Service Cache Dämon aktivieren
  * Firewall deaktivieren oder richtig konfigurieren
  * Oracle User überprüfen und Password setzen
  * Oracle Verzeichnisse anlegen
  * Global Profile für den Oracle User setzen



===Oracle RPM installieren===
Das Oracle preinstall RPM installiert die wichtigsten Packet und legt den User Oracle an. Einige Kernel Parameter werden gesetzt.

<code bash>

yum install oracle-rdbms-server-11gR2-preinstall.x86_64

</code>


===Von Oracle benötigte Software Pakete installieren===

Im Prinzip sollte das Oracle Preinstall RPM alles benötigte auf das System installieren.

Damit aber wirklich auch alles verlangt da ist, kann mit folgenden Befehlt geprüft werden, ob alle Pakete, auch für Optionen der DB, wirklich vorhanden sind.


<code bash>

# prüfen ob auch alles das ist:

yum install binutils compat-libstdc++-33 elfutils-libelf elfutils-libelf-devel elfutils-libelf-devel-static gcc gcc-c++ glibc glibc-common glibc-devel glibc-headers kernel-headers ksh  libaio  libaio-devel libgcc libstdc++ libstdc++-devel make numactl-devel sysstat unixODBC unixODBC-devel nscd ksh compat-libcap1-1.10

</code>


===Kernel Parameter anpassen===

Öffnen der Datei /etc/sysctl.conf und prüfen, ob die Werte alle richtig gesetzt sind.

/etc/sysctl.conf:
<code bash>
fs.aio-max-nr = 3145728
fs.file-max = 6815744
# Controls the maximum size of a message, in bytes
kernel.msgmnb = 65536

# Controls the default maxmimum size of a mesage queue
kernel.msgmax = 65536

# Controls the maximum shared segment size, in bytes
# max 50% of total memory
# Adjust this to your setting for your maschine!
kernel.shmmax = 68719476736

# Controls the maximum number of shared memory segments, in pages
kernel.shmall = 4294967296

# semaphores: semmsl, semmns, semopm, semmni
kernel.sem = 250 32000 100 128

kernel.shmmni = 4096

net.core.rmem_default=262144
net.core.rmem_max=4194304
net.core.wmem_default=262144
net.core.wmem_max=1048586

net.ipv4.ip_local_port_range = 9000 65500

</code>

Mit "/sbin/sysctl –p" die Werte neu einlesen und prüfen


=== SE Linux ausschalten ===

<code bash>
[root@db02 ~]# 
vi /etc/selinux/config
..
SELINUX=disabled
..
 
[root@nosqldb01 ~]#  reboot
 
[root@nosqldb01  ~]#  getenforce

</code>


===Shared Memory Filesystem anpassen===
Mit df -h die aktuellen Einstellungen prüfen:

  * für  8GB Memory      => size=8000m 
  * für 16GB Memory      => size=12000m
  * für 32GB Memory      => size=28000m
  * für 64GB Memory      => size=48000m

Anpassen mit:
<code bash>
vi /etc/fstab

tmpfs                   /dev/shm                tmpfs   size=8000M     0 0

# neu mounten und testen

$ umount tmpfs
$ mount tmpfs
$ df -h

</code>

Falls nach einem Reboot der Wert für ein Oracle Linux 6 aber wieder zurückgesetzt wurde:
siehe auch http://surachartopun.com/2011/08/oracle-linux-6-problem-resizing-tmpfs.html
<code bash>
root@mytest ~] vi /etc/rc.d/rc.sysinit
******************************************************
- mount -f /dev/shm >/dev/null 2>&1
+ #mount -f /dev/shm >/dev/null 2>&1
******************************************************
if [ "$READONLY" != "yes" ] ; then
- action $"Mounting local filesystems: " mount -a -t nonfs,nfs4,smbfs,ncpfs,cifs,gfs,gfs2 -O no_netdev
+ action $"Mounting local filesystems: " mount -a -t tmpfs,nonfs,nfs4,smbfs,ncpfs,cifs,gfs,gfs2 -O no_netdev
******************************************************
</code>



=== Disable Zeroconf Netzwerk Konfiguration ===

Einstellungen überprüfen und falls 169.254.0.0/16 Netz aktiv ausschalten:

<code bash>

ip r
...
169.254.0.0/16 dev eth0  scope link  metric 1002
...

cat /etc/sysconfig/network

NETWORKING=yes

#Wert eintragen
NOZEROCONF=yes

# Netzwerk neu starten
service network restart

</code>



=== IP V6 ausschalten=== 
Über die sysctl.conf IPV6 ausschalten:
<code bash>

vi /etc/sysctl.conf

# disable ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1

sysctl -p

#Testen mit:

cat /proc/sys/net/ipv6/conf/all/disable_ipv6

1

# 1=Ausgeschaltet!

#IPV6 1:1 localhost Eintrag entfernen!

vi /etc/hosts

</code>

===Hugepages aktivieren===

siehe hierzu: [[linux:huge_pages_linux_oracle|Huge Pages für eine Oracle Datenbank einrichten - Transparent Huge Pages deaktivieren]]


===Core File Creation einschalten===
/etc/sysctl.conf:
<code bash>
kernel.core_uses_pid=1
fs.suid_dumpable=1
</code>

Mit "/sbin/sysctl –p" die Werte neu einlesen und prüfen

===Security und Limits für den Oracle User anpassen===

/etc/security/limits.conf:

<code bash>
$ vi /etc/security/limits.conf
 
oracle   soft   nofile    	131072
oracle   hard   nofile    	131072
oracle   soft   nproc    	131072
oracle   hard   nproc    	131072
oracle   soft   core    	unlimited
oracle   hard   core    	unlimited
oracle   soft   memlock    	50000000
oracle   hard   memlock    	50000000
</code>


/etc/pam.d/login:
<code bash>
$ vi /etc/pam.d/login
…

session		required		pam_limits.so

…
</code>

<note important>Nach Änderungen an der pam.d/login erst immer prüfen ob einen weitere Anmeldung noch funktioniert, nicht das man sich selber aussperrt!</note>



===NTP prüfen===

Normalerweise sollten schon in der Grundkonfiguration der Zeitdient korrekt definiert sein.

Besonders für den Oracle Real Applikation Cluster ist das " -X" Flag wichtig, das Flag bedeutet das die Zeit nicht schlagartig versetzt werden soll, sondern sich langsam wieder an den richtigen Wert annähert. 

Auf das "Leerzeichen" vor dem Parameter achten!

<code bash>
$ vi /etc/sysconfig/ntpd
…

OPTIONS=” -x –u ntp:ntp –p /var/run/ntp.pid”

…
</code>

Auf die richtigen NTP Server achten, Datei "/etc/ntp.conf" prüfen:
<code bash>
$ cat /etc/ntp.conf
…
restrict <ip_adress_of_your_time_server> mask 255.255.255.255 nomodify notrap noquery
…
</code>

Beispiel:
<code bash>
restrict 192.168.144.100 mask 255.255.255.255 nomodify notrap noquery
</code> 


Testen mit:
<code bash>
$ service ntpd stop
$ ntpdate <ip_adress_of_your_time_server>

$ service ntpd restart
</code>

Autostart einrichten:

<code bash>
$ chkconfig --level 35 ntpd on

$ chkconfig --list | grep ntpd
ntpd            0:off   1:off   2:on    3:on    4:on    5:on    6:off

</code>


===Name Service Cache Daemon aktivieren===

Bei Bedarf aktivieren

<code bash>

# 

chkconfig --list nscd
nscd                      0:off  1:off  2:off  3:on   4:off  5:on   6:off 


chkconfig --level 35 nscd on


</code>

Daran denken das bei Änderungen im DNS der Cache wieder geleert werden muss!
<code bash>
nscd -i hosts
</code>
===Firewall deaktivieren oder entsprechend richtig konfigurieren===

Die Ausgabe von “iptables -L” sollte so aussehen:
<code bash>
$ iptables -L -n

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

</code>

FW stoppen:

<code bash>
service iptables stop

[root@ORADB01 /]# chkconfig --level 0123456 iptables off

[root@ORADB01 /]# chkconfig --list iptables

iptables        0:off   1:off   2:off   3:off   4:off   5:off   6:off
</code>


Alternativ:

IP Tables rules anpassen:
<code bash>
vi /etc/sysconfig/iptables

..
-A INPUT -p tcp --dport 1158 -j ACCEPT
-A INPUT -p tcp --dport 1521 -j ACCEPT
..

</code>

===Oracle User überprüfen und Password setzen===

Über das Oracle Validated RPM wurde der User bereits installiert.

Oracle User überprüfen:
<code bash>
[root@db02 ]# id oracle

uid=54321(oracle) gid=54321(oinstall) groups=54321(oinstall),54322(dba)

</code>

Oracle User Password setzen:
<code bash>
passwd oracle
</code>

===Oracle Verzeichnisse anlegen===

<code bash>
# bei Bedarf für eine Cluster Installation anlegen
mkdir -p /u01/app/11.2.0.4/Clusterware

#
mkdir -p /u01/app/oracle/product/11.2.0.4/dbhome_1
chown -R oracle:oinstall /u01

chmod -R 775 /u01/
</code>


===Global Profile setzen===

/etc/profile:
<code bash>
$ vi /etc/profile

…

if [ $USER = "oracle" ]; then
  if [ $SHELL = "/bin/ksh" ]; then
    ulimit -p 16384
    ulimit -n 65536
  else
    ulimit -u 16384 -n 65536
  fi
fi

</code>


Als Oracle user anmelden und prüfen:
<code bash>
su - oracle
$ ulimit -Sn
65536 
$ ulimit -Hn
65536
</code>

=== Oracle Umgebung einrichten ===

Um unter den Oracle User immer die richtigen Einstellungen zu treffen, wird ein eigenes Script unter dem User hinterlegt.

Ein Beispiel siehe hier: http://orapowershell.codeplex.com/SourceControl/latest#bash/.profile